{"id":65349,"date":"2018-04-26T17:07:32","date_gmt":"2018-04-26T15:07:32","guid":{"rendered":"http:\/\/www.octopusmarketing.fr\/?p=65349"},"modified":"2018-06-25T14:58:00","modified_gmt":"2018-06-25T12:58:00","slug":"6-cles-pour-prendre-en-compte-la-rgpd-sans-trop-de-peine-quand-on-cree-sa-startup","status":"publish","type":"post","link":"https:\/\/www.octopusmarketing.fr\/en\/6-cles-pour-prendre-en-compte-la-rgpd-sans-trop-de-peine-quand-on-cree-sa-startup\/","title":{"rendered":"[:fr]6 cl\u00e9s pour prendre en compte la RGPD sans (trop de) peine quand on est une startup[:]"},"content":{"rendered":"

[:fr]

Si la RGPD (R\u00e8glementation G\u00e9n\u00e9rale sur le Protection des Donn\u00e9es) peut \u00eatre une probl\u00e9matique extr\u00eamement complexe pour une entreprise existante, qui a enregistr\u00e9 de nombreuses donn\u00e9es personnelles au fil de son activit\u00e9, la situation est toute autre quand on d\u00e9marre une activit\u00e9. Voici quelques conseils simples \u00e0 mettre en oeuvre, issus de l’exp\u00e9rience d’Octopus Marketing, que je partage avec plaisir avec vous.<\/p>\n

1 – Seules les donn\u00e9es r\u00e9ellement utiles tu collecteras<\/strong><\/h3>\n

Tout d’abord, de quoi parle-t-on r\u00e9ellement? Uniquement des donn\u00e9es personnelles, c’est-\u00e0-dire selon la CNIL \u00ab toute information se rapportant \u00e0 une personne physique identifi\u00e9e ou identifiable \u00bb. Il ne s\u2019agit donc pas des autres donn\u00e9es relatives \u00e0 l\u2019entreprise. Les donn\u00e9es anonymes d’utilisation d’une application n’entrent donc pas dans ce champ, sauf si elles incluent par exemple une adresse IP qui permet d’identifier un utilisateur pr\u00e9cis. Soyez donc vigilants \u00e0 la nature des donn\u00e9es que vous manipulez et que vous stockez.<\/p>\n

Ensuite, ne r\u00e9cup\u00e9rez que les informations qui ont r\u00e9ellement une valeur ajout\u00e9e pour vous. Est-ce bien utile de conna\u00eetre la date d’anniversaire ou les hobbies de vos prospects si vous proposez une application financi\u00e8re pour des entreprises ?<\/p>\n

2 – Le consentement des contacts que tu collectes explicitement tu demanderas et enregistreras<\/h3>\n

D\u00e8s le moment o\u00f9 votre site web comporte un formulaire de contact, ajoutez-y une (ou plusieurs) case(s) \u00e0 cocher pour demander leur accord explicite pour recevoir votre newsletter, vos offres commerciales, vos invitations, etc. Soyez le plus pr\u00e9cis possible \u00e0 propos du type de communications que vous envisagez, sans pour autant faire un inventaire \u00e0 la Pr\u00e9vert. Vous vous constituerez ainsi imm\u00e9diatement une base de prospection opt-in, bien plus qualifi\u00e9e que celle que vous pourriez acheter ou louer par ailleurs, puisqu’ils sont d\u00e9j\u00e0 int\u00e9ress\u00e9s \u00e0 rester en contact avec vous.<\/p>\n

Enregistrez ce consentement au m\u00eame titre que les donn\u00e9es personnelles que vous collectez, en y incluant sa formulation et la date \u00e0 laquelle vous l’avez re\u00e7u. Cela vous permettra de r\u00e9pondre en toute transparence aux demandes de vos contacts ou des organismes de contr\u00f4le, sans vous demander d’effort suppl\u00e9mentaire.<\/p>\n

3 – Des possibilit\u00e9s simples de mise \u00e0 jour, de d\u00e9sinscription et de suppression des donn\u00e9es \u00e0 tes contacts tu proposeras<\/h3>\n

L’un des principes de base est le respect du droit des personnes, et la RGPD vient notamment renforcer les obligations d’information et de transparence \u00e0 propos des donn\u00e9es trait\u00e9es. Pour cela chaque contact doit pouvoir conna\u00eetre et mettre \u00e0 jour facilement les donn\u00e9es qui le concernent, modifier ses pr\u00e9f\u00e9rences en mati\u00e8re de communication, et demander sa suppression des bases de donn\u00e9es de l’entreprise.<\/p>\n

Chaque email envoy\u00e9, chaque newsletter devra donc comporter les mentions permettant facilement ces op\u00e9rations. Le plus simple est d’utiliser les possibilit\u00e9s offertes par les outils d’emailing du march\u00e9, qui incluent maintenant tous ces fonctionnalit\u00e9s. Evitez les envois de masse depuis des messageries, vous y gagnerez non seulement en professionnalisme vis-\u00e0-vis de vos prospects, mais vous b\u00e9n\u00e9ficierez en outre des options de suivi et de reporting pour mesurer la performance de vos campagnes, de gestion de listes d’opt-out, et m\u00eame d’int\u00e9gration avec une solution de CRM.<\/p>\n

4 – Pour les bases de donn\u00e9es que tu ach\u00e8tes ou que tu loues, l’opt-in tu v\u00e9rifieras<\/h3>\n

M\u00eame s’il est plus efficace de constituer votre propre base de contacts \u00e0 partir de vos contenus et de campagnes d’inbound marketing, vous pouvez choisir d’acc\u00e9l\u00e9rer ce processus ou toucher un public plus large en achetant ou en louant des donn\u00e9es. Attention cependant \u00e0 bien s\u00e9lectionner vos fournisseurs de donn\u00e9es : adressez-vous \u00e0 des sous-traitants reconnus pour leur s\u00e9rieux et posez express\u00e9ment la question : \u00ab\u00a0incluez-vous les donn\u00e9es d’opt-in ? \u00a0\u00bb et demandez un \u00e9chantillon. En cas de doute, abstenez-vous : la r\u00e9glementation consid\u00e8re l’ensemble des acteurs des traitements des donn\u00e9es comme responsables, vous inclus !<\/p>\n

5 – Dans un document centralis\u00e9 les informations sur les donn\u00e9es personnelles tu recenseras<\/h3>\n

Si la d\u00e9signation d’un DPO (Data Protection Officer, ou D\u00e9l\u00e9gu\u00e9 \u00e0 le Protection des Donn\u00e9es en fran\u00e7ais dans le texte) n’est obligatoire que dans certains cas, et optionnelle pour beaucoup de petites entreprises en B2B, la CNIL indique n\u00e9anmoins que \u00ab\u00a0les organismes doivent tenir une documentation interne compl\u00e8te sur leurs traitements de donn\u00e9es personnelles et s\u2019assurer que ces traitements respectent bien les nouvelles obligations l\u00e9gales.\u00a0\u00bb Pour cela, vous devrez donc consigner dans un document centralis\u00e9, souvent appel\u00e9 Registre des Donn\u00e9es personnelles, les diff\u00e9rents traitements de donn\u00e9es personnelles, avec leurs objectifs, les cat\u00e9gories de donn\u00e9es trait\u00e9es, qui r\u00e9alise ces traitements (prestataires inclus) et comment les donn\u00e9es circulent. Documenter ceci d\u00e8s la collecte des premi\u00e8res donn\u00e9es sera bien plus simple que recenser a posteriori tout l’existant, il ne restera qu’\u00e0 tenir \u00e0 jour ce registre.<\/p>\n

6 – La s\u00e9curit\u00e9 des donn\u00e9es personnelles que tu d\u00e9tiens tu assureras<\/h3>\n

Comme pour toute donn\u00e9e d’entreprise, les op\u00e9rations de collecte, de stockage, de transmission et de suppression des donn\u00e9es personnelles doivent \u00eatre r\u00e9alis\u00e9es de mani\u00e8re \u00e0 assurer un niveau de s\u00e9curit\u00e9 et de confidentialit\u00e9 appropri\u00e9. Prenez les devants!<\/p>\n

La r\u00e9glementation exige \u00e9galement de signaler toute violation des donn\u00e9es \u00e0 l’autorit\u00e9 de protection des donn\u00e9es, en l’occurence la CNIL en France, dans les 72 heures. Dans certains cas o\u00f9 le risque pour les droits et les libert\u00e9s d’une personne sont \u00e9lev\u00e9s, il faudra informer les personnes concern\u00e9es.<\/p>\n

 <\/p>\n

En r\u00e9sum\u00e9, la RGPD fait passer d’une logique de d\u00e9claration \u00e0 une logique de conformit\u00e9, elle responsabilise les acteurs sous le contr\u00f4le et l’accompagnement des organismes de r\u00e9gulation. Sur le fond, elle vient surtout renforcer la directive existante et quelques actions simples mises en place syst\u00e9matiquement d\u00e8s les premi\u00e8res collectes de donn\u00e9es devraient vous permettre de d\u00e9marrer sereinement votre activit\u00e9 vis -\u00e0-vis de la RGPD.<\/strong>
\nPlus d\u2019informations sur le site de la CNIL<\/a>, et plus sp\u00e9cifiquement ici pour les PME et les TPE<\/a>.<\/strong><\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div>